<?php
/*
 * 功能：支付宝服务器异步通知页面
 * 版本：2.0
 * 修改日期：2017-05-01
 * 说明：
 * 以下代码只是为了方便商户测试而提供的样例代码，商户可以根据自己网站的需要，按照技术文档编写,并非一定要使用该代码。

 *************************页面功能说明*************************
 * 创建该页面文件时，请留心该页面文件中无任何HTML代码及空格。
 * 该页面不能在本机电脑测试，请到服务器上做测试。请确保外部可以访问该页面。
 * 如果没有收到该页面返回的 success 信息，支付宝会在24小时内按一定的时间策略重发通知
 * 
 * 
 * 
 * ————————————————————————————————Df——————————————
 * 异步调用对url参数要求很严格，涉及到秘钥的层层审核，附带参数会导致验证失败，需要直接定位到指定的php文件
 * 原先的地址是“https://www.dfer.top/?A=zfb&c=home&a=notify_url&para=0”，导致异步无法调用
 * 同步调用可以附带参数，但是跟异步统一一下比较好
 * 同步跟异步可以共用一个php文件，通过判断get和post来分别进行处理
 * 验证工具的使用很繁琐，建议调试好之后就不要轻易更改了
 * 
 * 页面上异步可以和同步分别调用，异步的审核比较严格，使用单个php文件调用，同步可以使用普通的页面调用
 * 
 * 主要文件：
 * 1./ad/module/alipay/pagepay/service/AlipayTradeService.php
 * 2./ad/module/alipay/aop/AopClient.php
 * 3./ad/module/alipay/pagepay/pagepay.php
 * 
 * 			
 * 
 */
die('禁止访问');

//通用share
require dirname(dirname(dirname(__FILE__)))."/share/share.php";
$payObj='config_com';
require_once sprintf("%s.php",$payObj);
require_once 'pagepay/service/AlipayTradeService.php';

//异步
if(!empty($_POST)){
$arr=$_POST;
logs('yb:'.json_encode($arr));
//$alipaySevice->writeLog(var_export($_POST,true));
$alipaySevice = new AlipayTradeService($config);
$result = $alipaySevice->check($arr);

/* 实际验证过程建议商户添加以下校验。
1、商户需要验证该通知数据中的out_trade_no是否为商户系统中创建的订单号，
2、判断total_amount是否确实为该订单的实际金额（即商户订单创建时的金额），
3、校验通知中的seller_id（或者seller_email) 是否为out_trade_no这笔单据的对应的操作方（有的时候，一个商户可能有多个seller_id/seller_email）
4、验证app_id是否为该商户本身。
*/
if($result) {
	//验证成功
	/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
	//请在这里加上商户的业务逻辑程序代
	//请根据您的业务逻辑来编写程序（以下代码仅作参考）——
	//获取支付宝的通知返回参数，可参考技术文档中服务器异步通知参数列表
	
	//商户订单号
	$out_trade_no = $_POST['out_trade_no'];
	//支付宝交易号
	$trade_no = $_POST['trade_no'];
	//交易状态
	$trade_status = $_POST['trade_status'];

    if($_POST['trade_status'] == 'TRADE_FINISHED') {
		//判断该笔订单是否在商户网站中已经做过处理
			//如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
			//请务必判断请求时的total_amount与通知时获取的total_fee为一致的
			//如果有做过处理，不执行商户的业务程序
		//注意：
		//退款日期超过可退款期限后（如三个月可退款），支付宝系统发送该交易状态通知
    }
    else if ($_POST['trade_status'] == 'TRADE_SUCCESS') {
		//判断该笔订单是否在商户网站中已经做过处理
			//如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
			//请务必判断请求时的total_amount与通知时获取的total_fee为一致的
			//如果有做过处理，不执行商户的业务程序			
		//注意：
		//付款完成后，支付宝系统发送该交易状态通知
    }
	//——请根据您的业务逻辑来编写程序（以上代码仅作参考）——
	echo "success";	//请不要修改或删除
}else {
    //验证失败
    echo "fail";
}
}
//同步
else{
$arr=$_GET;
logs('tb'.json_encode($arr));
$alipaySevice = new AlipayTradeService($config); 
$result = $alipaySevice->check($arr);
/* 实际验证过程建议商户添加以下校验。
1、商户需要验证该通知数据中的out_trade_no是否为商户系统中创建的订单号，
2、判断total_amount是否确实为该订单的实际金额（即商户订单创建时的金额），
3、校验通知中的seller_id（或者seller_email) 是否为out_trade_no这笔单据的对应的操作方（有的时候，一个商户可能有多个seller_id/seller_email）
4、验证app_id是否为该商户本身。
*/
if($result) {//验证成功
	/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
	//请在这里加上商户的业务逻辑程序代码
	
	//——请根据您的业务逻辑来编写程序（以下代码仅作参考）——
    //获取支付宝的通知返回参数，可参考技术文档中页面跳转同步通知参数列表

	//商户订单号
	$out_trade_no = htmlspecialchars($_GET['out_trade_no']);

	//支付宝交易号
	$trade_no = htmlspecialchars($_GET['trade_no']);
		
//	echo "验证成功<br />支付宝交易号：".$trade_no;

     $output='支付成功，订单号：'.$trade_no;
	//——请根据您的业务逻辑来编写程序（以上代码仅作参考）——
	
	/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
}
else {
    //验证失败
//  echo "验证失败";

 $output='支付失败，联系管理员解决';
}

include view('zfb','home','return_url','IconShare');//加载视图
}
?>